Lógica gerencial
Hace unos días detectamos un problema de seguridad en uno de nuestros sistemas. El problema era que con un poco de maña se podían obtener las claves de mucha gente.
El proveedor del sistema se defendió diciendo que no era tan fácil conseguirlas.
Nosotros decíamos que mientras no se arreglase siempre podrían conseguirse.
La pregunta de dirección: “¿como cuánta maña sería necesaria para conseguirlas?”
Respuesta: “Pues por ejemplo, cualquiera del departamento de informática está capacitado para hacerlo.”
Se organiza una reunión con los proveedores y un par de departamentos, entre ellos informática, para hablar del tema.
Comienza la reunión y dice el jefe:
“Tenemos un problema. Hay que hacer que los informáticos no sean administradores para evitar que puedan ver las claves.”
Lo que decía. Lógica gerencial.
Por cierto, un mínimo de justicia poética ha sucedido unos 20 minutos después de la reunión. El proveedor, quitando permisos de administrador ha dejado sin acceso al sistema a la gente -incluido el usuario que estaban utilizando- y, lógicamente, me han llamado para que lo solventase (cuestión de un minuto).
